2026年AWS认证IAM用户与组管理策略专题试卷及解析.docxVIP

2026年AWS认证IAM用户与组管理策略专题试卷及解析

一、单项选择题（每题5分，共75分）

1.关于IAM用户凭证，以下哪项说法正确？

A.IAM用户可以同时拥有密码和访问密钥，以分别用于控制台登录和编程访问

B.IAM用户的密码和访问密钥不能同时存在

C.访问密钥用于登录AWS管理控制台

D.密码用于调用AWSAPI编程访问

2.创建IAM用户时，如果用户需要通过AWSCLI调用AWS服务，应提供哪种凭证？

A.用户名和密码

B.访问密钥ID和秘密访问密钥

C.SSH公钥

D.多因素认证设备

3.IAM组的主要用途是什么？

A.为AWS账户提供独立的账单管理

B.将多个IAM用户集中管理，并批量授予相同权限

C.为外部身份提供跨账户的临时访问

D.用于定义用户或角色的权限边界

4.关于IAM组，以下哪项说法正确？

A.IAM组可以包含用户和其他组

B.IAM组拥有独立的登录凭证

C.IAM组可以作为Principal出现在基于身份的策略中

D.IAM组只能包含用户，不能包含其他组

5.某IAM用户同时属于组A和组B，组A附加的策略允许s3:GetObject，组B附加的策略允许s3:PutObject。该用户最终拥有的AmazonS3权